0 
0 É fascinante dar um passo atrás e ver como “a nuvem” se desenvolveu nas últimas duas décadas. Houve muita inovação que provocou uma nova onda de tecnologias – desde o boom das tecnologias sem servidores (permitindo que as empresas dimensionem e construam plataformas a velocidades nunca vistas antes) até a evolução da segurança da automação em nuvem.
Essas inovações permitiram que as organizações melhorassem a agilidade dos negócios e reduzissem custos; mas também aumentaram a superfície de ataque, como demonstrado por um relatório recente da IDC, que destaca que 98% das organizações sofreram pelo menos uma violação de segurança na nuvem nos últimos 18 meses.
Com base nessas variáveis, abaixo estão as principais tendências de segurança na nuvem previstas para surgir em 2022.
O crescimento do servidor
Estamos vendo cada vez mais organizações adotarem uma arquitetura sem servidor em suas plataformas. Isso se traduz em não apenas utilizar os serviços faas (Function as a Service) dos provedores de serviços em nuvem, mas também investigar a ampla gama de ofertas sem servidor que estão disponíveis. Com novas ofertas sem servidor sendo introduzidas trimestralmente, é tão importante entender os riscos potenciais que podem surgir.
Por exemplo, o AWS Pinpoint é um serviço AWS que oferece uma ferramenta de e-mail, mensagens SMS e marketing que é fácil de configurar e começar a integrar lambda, gateway de API, etc. Com uma infinidade de opções e recursos de integração, é importante que os desenvolvedores de aplicativos e a equipe de TI em nuvem entendam como seria a configuração de segurança e os riscos potenciais associados a essas ferramentas.
Também vemos coisas como arquiteturas “distroless” sendo utilizadas para ter mais controle sobre arquiteturas FaaS em vários CSPs. Com o aumento do controle desses tipos de decisões arquitetônicas vem uma nova maneira de pensar sobre segurança. Temos nossos olhos colados a esses novos modelos e estamos olhando para como pensar sobre segurança quando mais serviços sem servidor estão sendo utilizados. Para este próximo ano, estamos de olho no servidor e na melhor forma de protegê-lo, ao mesmo tempo em que aumentamos a eficiência e mitigamos riscos.
DevSecOps
Mais organizações estão começando a adotar totalmente o Infrastructure-as-Code (IaC) para criar ambientes totalmente autônomos baseados em nuvem. Do ponto de vista da segurança, garantir que a cadeia de suprimentos do código até a produção seja protegida e monitorada está se tornando uma preocupação crescente para as organizações. Estamos vendo ferramentas neste espaço começando a amadurecer, e novas estratégias estão sendo implementadas. Por exemplo, você pode fazer coisas como pré-validação de configurações e arquitetura, garantindo que sua arquitetura e código estejam em conformidade e protegidos antes mesmo de se mover para a produção. No próximo ano, esperamos ver mais ferramentas de terceiros sendo introduzidas e serviços nativos baseados em nuvem para apoiar melhor a cadeia de suprimentos global.
Mais multi-nuvens
Estratégias multi-nuvem estão aqui para ficar – e muitas empresas estão escolhendo tecnologias mais adequadas para suas plataformas, ao mesmo tempo em que criam arquiteturas resilientes que utilizam mais de um provedor de serviços em nuvem. Em breve veremos esse modelo de adoção amadurecer, juntamente com práticas e ferramentas de segurança multi-nuvem. Além disso, vemos a computação de borda envolvente “multi-nuvem”, que continuará se estendendo para os andares de fábrica, bem como em filiais e data centers privados. Estamos monitorando o crescimento dessa área e desenvolvendo novas formas de adotar uma estratégia multi-nuvem para as organizações.
Apensa
As linhas entre o desenvolvedor de aplicativos e o engenheiro de infraestrutura ficaram muito borradas. Os desenvolvedores estão criando arquiteturas em nuvem com base nos serviços que estão tentando utilizar ou criando novas infraestruturas a partir de sua base de código. Equipes multifuncionais estão começando a trabalhar juntas para pensar em como a segurança desempenha um papel nessa nova maneira de pensar. Descobrimos potenciais novos vetores de ataque e configurações de segurança que ajudaram os clientes a entender o impacto. Vemos essa tendência continuar.
Segurança saas
No ano passado, vimos um enorme aumento nas violações utilizando plataformas SaaS. Com esse aumento, também vimos o crescimento das ofertas e ferramentas de segurança do SaaS como resposta. Uma dessas áreas são as ferramentas de Gestão de Posturas de Segurança (SSPM) do SaaS.
Os SSPMs estão ajudando as organizações a mergulhar em seu portfólio global de SaaS para garantir que eles estão mantendo um pulso na atividade enquanto permanecem em conformidade. Em 2021, vimos esses SSPMs adotarem cerca de uma dúzia de plataformas, mas em 2022 veremos um aumento significativo no número de plataformas SaaS suportadas por essas ferramentas. As organizações estão começando a criar um programa de segurança SaaS mais forte que pode abranger todo o seu portfólio, desde o onboarding e validação de fornecedores baseados em nuvem até o monitoramento e alerta dos fornecedores saas em seu ecossistema.
Políticas de acesso dinâmico com controle de acesso baseado em atributos (ABAC)
O ABAC aproveita as tags para determinar dinamicamente as permissões de acesso. Por exemplo, se eu tiver uma tag “project”, posso construir uma política que conceda permissões se o valor da tag “project” no principal corresponder ao valor da mesma tag “project” no recurso ou ambiente de destino. Isso permite políticas mais escaláveis e reutilizáveis, simplificando o gerenciamento e melhorando a segregação de permissões. Embora muitos provedores de serviços em nuvem ainda não tenham implementado essa nova abordagem em todos os serviços (minimizando sua utilidade), estamos animados para ver como essa nova abordagem cresce em sua adoção e suporte no próximo ano.
Com mais organizações empregando ambientes de trabalho de casa e híbridos e movendo cargas de trabalho e dados para a nuvem, a garantia de infraestrutura ativada em nuvem precisa ser incorporada desde o início. A nuvem é um facilitador da produtividade dos negócios, mas deve ser usada com uma abordagem de segurança para minimizar o risco, enquanto avança simultaneamente a produtividade.
FONTE: HELPNET SECURITY